يشكل هذا القسم جزءًا من التوجيهات العامة لـ GIACC بشأن تقييم المخاطر والعناية الواجبة، وهو يتناول تقييمات مخاطر الفساد لدى شركاء الأعمال .

راجع صفحات الويب المنفصلة التالية للحصول على إرشادات حول فئات أخرى من تقييم المخاطر.

• تقييم مخاطر الفساد التنظيمي
• تقييم مخاطر الفساد في الدولة
• تقييم مخاطر الفساد في المشروع

يمكن أن تكون تقييمات مخاطر فساد شركاء الأعمال هذه تقييمات مستقلة، أو يمكن أن تكون قسمًا فرعيًا من تقييم مخاطر فساد المنظمة ، أو يمكن دمجها فيه.

ولأغراض هذا القسم، يعني "الشريك التجاري" أي طرف تتعاقد معه المنظمة، بما في ذلك على سبيل المثال لا الحصر العملاء والزبائن وشركاء المشروع المشترك وشركاء الكونسورتيوم والمقاولين والمستشارين والمقاولين من الباطن والموردين والبائعين والمستشارين والوكلاء والموزعين والممثلين والوسطاء (باستثناء موظفي المنظمة).

قد يكون لدى المؤسسة عدد كبير ومتنوع من شركاء الأعمال، وقد تختلف هذه الأنواع اختلافًا كبيرًا تبعًا لحجمها، ونوع تفاعلها معها، ومخاطر الفساد التي تُشكلها. لذا، يتعين على المؤسسة تطبيق إجراءات معقولة ومتناسبة لتقييم المخاطر، وإجراء العناية الواجبة تجاه شركائها التجاريين، حتى تتمكن من تقييم مخاطر الفساد التي يُشكلها شركاؤها التجاريون.

في أحد طرفي طيف المخاطر، قد يكون الخطر المحتمل مرتفعًا (على سبيل المثال، عندما يكون الشريك التجاري شريكًا في مشروع مشترك أو اتحاد شركات، أو موردًا رئيسيًا، أو وكيلًا، وحيثما يكون لهذه الأطراف نطاق عمل واسع أو قيمة عقد، وتعمل على مشروع في دولة ذات مخاطر فساد عالية، ولها علاقات متبادلة مع عميل المؤسسة أو المسؤولين الحكوميين). في الطرف الآخر، قد يكون الخطر منخفضًا (على سبيل المثال، عندما يكون الشريك التجاري موردًا منخفض القيمة في دولة ذات مخاطر فساد منخفضة، دون أي علاقات متبادلة مع عميل المؤسسة أو أي مسؤول حكومي).

لا يوجد نموذج محدد لتقييم المخاطر يجب استخدامه. ينبغي على المنظمة وضع نموذج تقييم يناسب أغراضها على النحو الأمثل. 

فيما يلي طريقة مقترحة للتعامل مع هذه المشكلات، ويمكن للمؤسسة تعديلها بما يتناسب مع متطلباتها. تتضمن هذه الطريقة:

• إجراء تقييم للمخاطر من خلال تصنيف الشركاء التجاريين إلى مجموعات مخاطرة بالإشارة إلى معايير موضوعية مختارة؛
• ومن ثم تطبيق مستويات مختلفة من العناية الواجبة والضوابط على هؤلاء الشركاء التجاريين وفقًا لتلك المعايير.

(1) تصنيف شركاء العمل حسب معايير المخاطرة

يُحدد التصنيف المقترح التالي ثلاث فئات للمخاطر: منخفضة، ومتوسطة، وعالية. ويمكن للمؤسسة اختيار نطاق أكثر تعقيدًا؛ على سبيل المثال، فئات منخفضة، ومنخفضة-متوسطة، ومتوسطة-عالية، وعالية المخاطر. 

يرجى ملاحظة أن هذه مجرد اقتراحات، ويجب على المنظمة تعديلها لتناسب متطلباتها.

ولأغراض هذا التوجيه، تعني "الخدمات" أي منتجات أو معدات أو مواد أو أعمال أو خدمات.

(1.1) شركاء الأعمال ذوو المخاطر العالية

يجب التعامل مع الشريك التجاري الذي يقع ضمن أي من الفئات التالية على أنه ذو مخاطر عالية:

• العميل أو الزبون الذي من المرجح أن يشتري الخدمات من المنظمة بمبلغ إجمالي يتجاوز [$: عتبة قيمة المخاطرة العالية] سنويًا.
• أي مشروع مشترك أو شريك اتحادي للمنظمة.
• مقاول من الباطن أو مورد أو مستشار أو وكيل أو موزع أو وسيط من المرجح أن يقدم خدمات إلى المنظمة بمبلغ إجمالي يتجاوز [$: عتبة قيمة المخاطر العالية] سنويًا.
• المقاول من الباطن أو المورد أو المستشار أو الوكيل أو الموزع أو الوسيط المعين من قبل المنظمة والذي من المرجح، بسبب طبيعة خدماته، أن يكون على اتصال مباشر بممثلي صنع القرار لدى عميل المنظمة أو عميلها أو إدارة حكومية ذات صلة أثناء تنفيذ العطاء أو العقد. 
• مقاول من الباطن أو مورد أو مستشار أو وكيل أو موزع أو وسيط يتم الدفع له من قبل المنظمة على أساس رسوم النجاح.
• أي شريك تجاري أعلنته المنظمة على وجه التحديد باعتباره عالي المخاطر.

(1.2) شركاء الأعمال ذوي المخاطر المتوسطة

يجب التعامل مع الشريك التجاري الذي يقع ضمن أي من الفئات التالية باعتباره ذو مخاطر متوسطة:

• العميل أو الزبون الذي من المرجح أن يشتري الخدمات من المنظمة بمبلغ إجمالي يتراوح بين [$: عتبة قيمة المخاطرة العالية] و[$: عتبة قيمة المخاطرة المنخفضة] سنويًا.
• المقاول من الباطن أو المورد أو المستشار أو الوكيل أو الموزع أو الوسيط الذي:
  • من المرجح أن تقدم خدمات للمنظمة بمبلغ إجمالي يتراوح بين [$: عتبة قيمة المخاطر العالية] و[$: عتبة قيمة المخاطر المنخفضة] سنويًا، و
  • لن يكون على اتصال مباشر مع ممثلي صنع القرار لدى عميل المنظمة أو عميلها أو الدائرة الحكومية ذات الصلة أثناء تنفيذ العطاء أو العقد، و
  • لا يتم الدفع على أساس رسوم النجاح.
• أي شريك تجاري تم إعلانه على وجه التحديد من قبل المنظمة باعتباره ذو خطورة متوسطة.

(1.3) شركاء الأعمال منخفضي المخاطر

يجب التعامل مع الشريك التجاري الذي يقع ضمن الفئة التالية على أنه منخفض المخاطر:

• أي شريك تجاري لا يقع ضمن فئات المخاطر العالية أو المتوسطة. 
• المنظمات التي تقدم:
  • بيع تذاكر الطيران وفقًا لشروط الحجز القياسية لشركات الطيران
  • استئجار السيارات أو سيارات الأجرة وفقًا لشروط الحجز القياسية لشركات تأجير السيارات أو سيارات الأجرة
  • حجوزات الفنادق وفقًا لشروط الحجز القياسية للفنادق
  • وجبات المطاعم، القهوة، السندويشات، المشروبات

جميع القيم المقترحة أعلاه مُجمّعة. إذا كان من المُحتمل أن يتجاوز شريك العمل الحدّ الأقصى لعقدين أو أكثر، فيجب تصنيفه ضمن فئة المخاطر الأعلى.

ينبغي على المنظمة إدراج القيم في خانات القيم التي تعتقد أنها تعكس بشكل مناسب حدود المخاطر ذات الصلة. ويمكن للمنظمة تطبيق قيم مختلفة على دول مختلفة (أي في دولة منخفضة المخاطر، قد تكون نطاقات القيم أعلى منها في دولة عالية المخاطر).

بعد تصنيف شركاء العمل ضمن فئات المخاطر المذكورة أعلاه، يُمكن للمؤسسة تعديل ضوابطها عليهم بما يتوافق مع هذه الفئات. وبشكل خاص، يُفضّل عدم فرض المؤسسة ضوابط محددة لمكافحة الفساد (مثل إجراء العناية الواجبة، والتأكد من تطبيق الشريك التجاري لضوابط مكافحة الفساد) على شركاء العمل منخفضي المخاطر. مع ذلك، تجدر الإشارة إلى أنه من المتوقع أن يخضع هؤلاء الشركاء للضوابط المالية والتجارية الروتينية للمؤسسة (مثل اشتراط تعيين مدير أو مديرين مناسبين لهؤلاء الشركاء، والموافقة على أعمالهم، وإقرار مدفوعاتهم، وما إلى ذلك). 

(2) العناية الواجبة بالشركاء التجاريين

إذا قامت المنظمة بتصنيف شركائها التجاريين إلى فئات مخاطر كما هو مقترح أعلاه، فيمكنها بعد ذلك تنفيذ إجراءات العناية الواجبة المتدرجة على شركائها التجاريين وفقًا لهذه الفئات من المخاطر.

إذا تم تحديد فئات المخاطر عند مستويات معقولة، فمن المحتمل أن يكون من المعقول أن:

• يتم إجراء عملية العناية الواجبة على نطاق واسع، بما في ذلك عملية المقابلة، فيما يتعلق بالشركاء التجاريين ذوي المخاطر العالية؛
• يتم إجراء قدر أقل من العناية الواجبة، ولكن لا يتم إجراء عملية مقابلة، فيما يتعلق بشركاء الأعمال ذوي المخاطر المتوسطة؛ و
• لا يتم إجراء أي عملية العناية الواجبة أو المقابلة فيما يتعلق بالشركاء التجاريين ذوي المخاطر المنخفضة.

تقترح الإرشادات التالية إجراءات العناية الواجبة التي يمكن تطبيقها وفقًا لهذه الفئات. ويعتمد نوع ومدى العناية الواجبة التي تبذلها المؤسسة على عوامل مثل قدرتها على الحصول على المعلومات، وتكلفة الحصول عليها، ومدى خطر الفساد المحتمل الذي تشكله هذه العلاقة.

تجدر الإشارة إلى أن بعض الاستفسارات الموصى بها أدناه تتناول قضايا الفساد تحديدًا، إلا أن بعضها الآخر أوسع نطاقًا، ويتداخل مع عمليات التدقيق المالي والتجاري والفني التي تجريها المؤسسة على شركاء الأعمال. لذلك، من الأنسب للمؤسسة تطبيق إجراءات العناية الواجبة التي تشمل جميع عمليات التدقيق الأخلاقية والتجارية والمالية والفنية اللازمة على شركاء الأعمال، كجزء من الإجراء نفسه، والتي تُجرى في الوقت نفسه.

(2.1) شركاء الأعمال ذوو المخاطر العالية

(2.1.1) العناية الواجبة

إجراء العناية الواجبة التالية على الشريك التجاري عالي المخاطر:

• تحديد ما إذا كان الشريك التجاري لديه سمعة سيئة في الفساد أو السلوك الإجرامي المماثل، أو تم التحقيق معه أو إدانته أو معاقبته أو حظره بسبب الفساد أو السلوك الإجرامي المماثل.
  • حدد أسماء:
    • شريك العمل
    • المالكين الرئيسيين أو المساهمين في الشريك التجاري (على سبيل المثال أولئك الذين يمتلكون أكثر من [10]٪ من الشريك التجاري)
    • مديري الشريك التجاري
    • موظفي الشريك التجاري الذين سيكونون مسؤولين عن إدارة العلاقة مع المنظمة

يمكن الحصول على هذه المعلومات من خلال مطالبة الشركاء التجاريين بإكمال استبيان يحتوي على هذه المعلومات قبل تعيينهم من قبل المنظمة.

• • يُطلب من الشريك التجاري أن يُصدر شهادة للمنظمة تفيد بأن الشريك التجاري والمنظمات والأشخاص المذكورين أعلاه:
    • لم يتم التحقيق معهم أو إدانتهم أو معاقبتهم أو منعهم من العمل بتهمة الفساد أو السلوك الإجرامي المماثل
    • لا تربطهم أي روابط مباشرة أو غير مباشرة بعميل المنظمة أو زبائنها أو بمسؤول حكومي ذي صلة، مما قد يؤدي إلى الفساد. (لن يكون هذا التأكيد ممكنًا إلا في حال تحديد مشروع أو مشاريع محددة).
  • ابحث على الإنترنت عن هذه الأسماء باستخدام كلمات مفتاحية، مثل: "فساد"، "رشوة"، "احتيال"، "كارتل"، "غسيل أموال"، "ملاحقة قضائية"، "تحقيق"، "محظور"، "مجرم". يمكن استخدام محركات البحث العامة وقوائم الحظر المتاحة للعامة للمؤسسات المحلية أو متعددة الأطراف، مثل البنك الدولي. تبيع بعض المؤسسات برامج أو خدمات للتحقق من الامتثال، مرتبطة بجميع قواعد البيانات ذات الصلة.
  • إذا كانت هناك أدلة على أفعال فساد، فيجب على المنظمة التأكد قدر الإمكان من وقائع القضية، والخطوات التي اتخذها الشريك التجاري لضمان عدم تكرارها في المستقبل. ونظرًا لأن المنظمات التي عوقبت بتهمة الفساد قد تُطلب من السلطة المختصة بتطبيق العقوبات تنفيذ برامج مكافحة فساد خاضعة للمراقبة، فليس بالضرورة أن المنظمة التي عوقبت بتهمة الفساد لا تزال تتصرف بشكل فاسد أو لا يمكن العمل معها. بل على العكس، قد تكون هذه المنظمة قد طبقت ضوابط صارمة لمكافحة الفساد. وعلى العكس من ذلك، إذا لم تظهر أدلة على أفعال فساد سابقة، فهذا لا يعني أن المنظمة ليست فاسدة، حيث لم تتم مقاضاة سوى عدد قليل جدًا من حالات الفساد دوليًا. ومع ذلك، فإن الغرض من التحقيقات هو التأكد قدر الإمكان من الوقائع، والخطوات التي يتخذها الشريك التجاري لمنع تكرارها.
• تحديد ما إذا كان الشريك التجاري هو كيان تجاري شرعييمكن التحقق من ذلك من خلال مطالبة الشريك التجاري بتقديم نسخ من وثائق تسجيل الشركة، والحسابات السنوية، ورقم التعريف الضريبي. هذا يُساعد على تقليل خطر كون الشريك التجاري شركة وهمية مُنشأة لأغراض فساد.
• تحديد ما إذا كان الشريك التجاري لديه المؤهلات والخبرة والموارد اللازمة لإدارة الأعمال التي يتم التعاقد معه من أجلها.  يمكن التحقق من ذلك من خلال مطالبة الشريك التجاري بتقديم تفاصيل، مثلاً، عن مشاريعه السابقة، وعملائه الذين عمل معهم، ومعداته، ومصانعه، وعدد موظفيه، وشهادات الجودة، وغيرها. هذا يُساعد على تقليل خطر أن يكون الشريك التجاري شركة وهمية أُسست لأغراض فساد، أو يُرشَّح لتقديم خدمات لأسباب فساد، في حين أنه لا يملك القدرة على تقديمها.
• تحديد ما إذا كان الشريك التجاري يتخذ خطوات كافية داخل مؤسسته لمنع الفساد، وإلى أي مدى. يمكن التحقق من ذلك بالقدر المعقول من خلال مطالبة الشريك التجاري بتقديم تفاصيل برنامجه لمكافحة الفساد. مع أن وجود برنامج لمكافحة الفساد لا يضمن مكافحته، إلا أن بذل المؤسسة جهدًا كبيرًا في إعداده يُعد مؤشرًا إيجابيًا مفيدًا. ويمكن تعزيز هذا الضمان إذا استطاعت المؤسسة تقديم دليل على تطبيق هذا البرنامج من خلال جهة خارجية معتمدة (مثل: ISO 37001). ولإثبات ما سبق، يمكن للمنظمة اتخاذ الخطوات التالية:
  • اسأل شريكك التجاري إن كانت لديه سياسة مكتوبة لمكافحة الفساد. إذا كانت الإجابة بنعم، فاطلب منه تزويدك بنسخة منها.
  • اسأل شريك العمل عما إذا كان قد نفّذ برنامجًا رسميًا لمكافحة الفساد مُصمّمًا لضمان امتثاله لسياسة مكافحة الفساد. إذا كانت الإجابة بنعم، فاطلب منه تقديم ملخص لأهم مكونات هذا البرنامج.
  • اسأل شريكك التجاري عما إذا كان برنامجه لمكافحة الفساد معتمدًا من جهة خارجية مستقلة. إذا كان الجواب نعم، فاطلب منه تقديم نسخة من هذه الشهادة.
• احصل على المراجع حول شريك العمل:  احصل على مراجع رسمية أو غير رسمية من جهات خارجية حول أخلاقيات وأداء شريك العمل. يمكن الحصول على ذلك بالتواصل مع سفارة بلد المؤسسة المعنية الكائنة في بلد شريك العمل، و/أو بالتواصل مع منظمات أخرى محلية أو أجنبية قد تكون على دراية بشريك العمل. مع أن المراجع المكتوبة تُفضّل، إلا أن الكثيرين لن يكونوا على استعداد لتقديم مراجع مكتوبة، لذا يمكن الحصول على آراء شفهية، وعلى مدير المؤسسة التي حصلت على هذه المراجع الشفهية تدوين الملاحظات الواردة كتابيًا.
• إجراء أي استفسارات متابعة ضرورية:  متابعة أي نتائج بحث غير عادية أو مشبوهة بشكل مناسب، إما كتابيًا إلى الشريك التجاري، و/أو من خلال مزيد من العناية الواجبة، و/أو أثناء المقابلة (2.1.2 أدناه)، و/أو من خلال الاحتفاظ بخبراء من جهات خارجية للمساعدة في عملية العناية الواجبة.

(2.1.2) المقابلة

يجب على أحد المديرين ذوي المستوى الأعلى المناسب في المنظمة أن يجتمع شخصيًا مع أحد الممثلين ذوي المستوى الأعلى المناسب للشريك التجاري، ومناقشة ما يلي:

• اشرح لشريك العمل سياسة وبرنامج مكافحة الفساد في المؤسسة وأهمية الالتزام بهما. واشرح له تحديدًا أن أي فساد يُحتمل أن يُمثل خرقًا للقوانين المعمول بها، مع عواقب جنائية ومالية وتعاقدية وخيمة، بالإضافة إلى آثارها على السمعة.
• احصل على توضيحات وأدلة من شريك العمل حول السياسات والإجراءات التي يتبعها لمنع الفساد. إذا لم تكن لديه سياسات وإجراءات رسمية، فكيف يتجنب شريك العمل الفساد عمليًا؟
• احصل على تأكيد شفوي من الشريك التجاري بأنه سيطبق سياسة عدم التسامح مطلقًا مع الفساد في المشروع ذي الصلة وفي جميع تعاملاته مع المنظمة.
• بعد المقابلة، ينبغي على مدير المؤسسة التحقق من مدى رضاه عن فهم ومحتوى وصدق الشرح والضمانات التي قدمها ممثل شريك الأعمال. وينبغي عليه إجراء أي استفسارات متابعة مناسبة ومعقولة.
• في حالة الشريك التجاري، تعني عبارة "كبير السن المناسب" الشخص الذي يتمتع بالسلطة لتقديم التوضيحات والضمانات المطلوبة والتأكد من تنفيذ الضمانات.

(2.2) شركاء الأعمال ذوي المخاطر المتوسطة 

(2.2.1) العناية الواجبة

إجراء العناية الواجبة التالية بشأن شريك العمل. قد تقبل المؤسسة مستوى أقل من التفاصيل مقارنةً بشركاء العمل ذوي المخاطر العالية:

• تحديد ما إذا كان الشريك التجاري لديه سمعة سيئة في مجال الفساد أو السلوك الإجرامي المماثل، أو تم التحقيق معه أو إدانته أو معاقبته أو حظره بتهمة الفساد أو السلوك الإجرامي المماثل (كما هو الحال في البند أ من المخاطر العالية أعلاه).
• تحديد ما إذا كان الشريك التجاري هو كيان تجاري شرعي (وفقًا للمخاطر العالية المذكورة أعلاه).
• تحديد ما إذا كان الشريك التجاري يمتلك المؤهلات والخبرة والموارد اللازمة لإدارة الأعمال التي يتم التعاقد عليها (وفقًا للمخاطر العالية المذكورة أعلاه).
• تحديد ما إذا كان الشريك التجاري يتخذ خطوات كافية داخل مؤسسته لمنع الفساد، وإلى أي مدى يتخذ هذه الخطوات (كما هو الحال بالنسبة للمخاطر العالية المذكورة أعلاه).
• إجراء أي استفسارات متابعة ضرورية (وفقًا للمخاطر العالية المذكورة أعلاه).

(2.2.2) المقابلة

قد تقرر المنظمة أن عملية المقابلة ليست ضرورية بالنسبة لشركاء الأعمال ذوي المخاطر المتوسطة.

(2.3) شركاء الأعمال منخفضي المخاطر

لا تقم بإجراء أي عملية العناية الواجبة أو المقابلة.

(3) العوامل المؤثرة في إجراء العناية الواجبة

قد يختلف مستوى التفاصيل المُحقَّقة خلال عملية العناية الواجبة باختلاف أنواع شركاء العمل والمخاطر التي يُشكِّلونها. يُعدّ التصنيف المقترح أعلاه، إلى مخاطر عالية ومتوسطة ومنخفضة، تصنيفًا واسعًا للغاية، وقد يختلف الخطر الفعلي الذي يُشكِّله، على سبيل المثال، شريكان تجاريان مُصنَّفان على أنهما عاليا المخاطر عمليًا. لذا، يجب استخدام الحكمة عند إجراء عملية العناية الواجبة. على سبيل المثال:

• من منظور المسؤولية الجنائية والمالية المحتملة للمنظمة، يُشكل شركاء العمل خطر فساد أعلى على المنظمة عندما يتصرفون نيابةً عنها أو لصالحها مقارنةً بتقديمهم خدمات أو توريد معدات ومواد لها. على سبيل المثال، قد يدفع وكيل متورط في مساعدة منظمة للحصول على عقد رشوة لمدير عميل المنظمة لمساعدتها على الفوز بالعقد، مما قد يؤدي إلى تحميل المنظمة مسؤولية سلوك الوكيل الفاسد. ونتيجةً لذلك، ينبغي أن تكون العناية الواجبة التي تبذلها المنظمة تجاه الوكيل شاملةً قدر الإمكان. من ناحية أخرى، من غير المرجح أن يتمكن المورد الذي يبيع المعدات أو المواد للمنظمة والذي ليس له أي علاقة بعميل المنظمة من دفع رشوة نيابةً عن المنظمة، وبالتالي قد يكون مستوى العناية الواجبة تجاه المورد أقل.
• إن مستوى النفوذ الذي تتمتع به المنظمة على شركائها التجاريين يؤثر أيضًا على مدى العناية الواجبة التي يمكن للمنظمة القيام بها بشكل معقول.
  • قد يكون من السهل نسبيًا على المنظمة أن تطلب من وكلائها وشركائها في المشروع المشترك تقديم معلومات واسعة النطاق عن أنفسهم كجزء من تمرين العناية الواجبة قبل أن تلتزم المنظمة بالعمل معهم، حيث تتمتع المنظمة بدرجة من الاختيار بشأن من تتعاقد معه في هذه الحالة.
  • من المرجح أن يكون من الأصعب على المؤسسة مطالبة العميل أو الزبون بتقديم معلومات عن نفسه أو ملء استبيانات العناية الواجبة. قد يكون ذلك بسبب عدم امتلاك المؤسسة نفوذًا كافيًا على العميل أو الزبون للقيام بذلك (على سبيل المثال، عندما تكون المؤسسة منخرطة في مناقصة تنافسية لتقديم خدمات للعميل). في هذه الحالة، من المرجح ألا تتمكن المؤسسة من الحصول على هذه المعلومات مباشرةً من العميل، ولكن ينبغي عليها بذل أقصى قدر ممكن من العناية الواجبة في ظل الظروف الراهنة (أي من خلال عمليات التحقق الإلكترونية). وينبغي أن تُشير في سجل العناية الواجبة الخاص بها للعميل، أو هذه الفئة من العملاء، إلى أنها لم تتمكن من إجراء هذه الأنواع من الاستفسارات.

إن العناية الواجبة ليست أداةً مثالية. فغياب المعلومات السلبية لا يعني بالضرورة أن الشريك التجاري لا يُشكل خطر فساد. ومع ذلك، يجب على المؤسسة تقييم النتائج بعناية وإصدار حكم عقلاني بناءً على الحقائق المتاحة لها. والهدف العام هو أن تُجري المؤسسة استفسارات معقولة ومتناسبة عن الشريك التجاري لتكوين حكم معقول حول مستوى خطر الفساد الذي قد تتعرض له المؤسسة في حال تعاملها معه.

(4) نتائج تقييم مخاطر الفساد لدى الشركاء التجاريين والعناية الواجبة

وبالتالي فإن نتيجة العملية المقترحة أعلاه هي:

• تصنيف جميع الشركاء التجاريين إلى فئات المخاطر (على سبيل المثال، عالية، متوسطة، منخفضة)
• عملية العناية الواجبة التي يتم إجراؤها فيما يتعلق بجميع شركاء الأعمال ذوي المخاطر المتوسطة والعالية.

عند الانتهاء من عملية تقييم المخاطر والعناية الواجبة فيما يتعلق بشريك تجاري محدد ذو مخاطر متوسطة أو عالية، يجب على المدير المناسب للمنظمة أن يؤكد كتابيًا أنه، مع الأخذ في الاعتبار جميع القضايا التي كشف عنها تقييم المخاطر والعناية الواجبة، من المعقول من منظور مخاطر الفساد تعيين شريك العمل المعين، وأن المنظمة وافقت على تعيين شريك العمل.

قد تختار المنظمة فرض مستوى إضافي من موافقة الإدارة على شركاء الأعمال ذوي المخاطر العالية (على سبيل المثال، قد تكون موافقة الرئيس التنفيذي مطلوبة لتعيين شريك أعمال ذي مخاطر عالية في بلد متوسط ​​المخاطر، وموافقة مجلس الإدارة لتعيين شريك أعمال ذي مخاطر عالية في بلد عالي المخاطر).

يمكن الإشارة إلى هذه العملية الشاملة لتصنيف المخاطر والعناية الواجبة باسم تقييم مخاطر الفساد لدى الشركاء التجاريين. 

ينبغي أن تكون النتيجة الإجمالية لعملية تقييم مخاطر الفساد لدى الشركاء التجاريين هي أن المنظمة قد نفذت عملية معقولة ومتناسبة لتقييم ما إذا كان خطر الفساد فيما يتعلق بالشريك التجاري (الشركاء التجاريين)، مع الأخذ في الاعتبار ضوابطها الخاصة وعوامل أخرى ذات صلة بالشركاء التجاريين، يبدو منخفضًا بدرجة كافية بحيث يكون من المعقول المضي قدمًا أو الاستمرار في العمل مع الشريك التجاري (الشركاء التجاريين).

(5) العلاقة المتبادلة بين تقييم مخاطر الفساد للشركاء التجاريين وضوابط الرقابة الأخرى

اقترحت اللجنة الاستشارية الدولية لمكافحة الفساد (GIACC) في برنامجها لمكافحة الفساد للمؤسسات ، إمكانية استخدام تقييم المخاطر للشركاء التجاريين، وفقًا لفئات المخاطر الموضحة أعلاه، كأساس لفرض ضوابط أخرى مطلوبة عليهم. فعلى سبيل المثال، يُقترح تطبيق الإجراء رقم 12، الخاص بتنفيذ تدابير مكافحة الفساد من قبل المؤسسات الخاضعة للرقابة والشركاء التجاريين، والإجراء رقم 14، الخاص بشروط العقود، فقط فيما يتعلق بالشركاء التجاريين ذوي المخاطر المتوسطة والعالية.

(6) متى يتم إجراء تقييمات مخاطر الفساد لشركاء الأعمال

• ينبغي إجراء تقييم مخاطر الفساد للشركاء التجاريين المعرضين لمخاطر فساد متوسطة وعالية قبل أن تلتزم المنظمة بالعمل مع الشريك التجاري.
• ينبغي تكرار تقييم المخاطر:
  • على فترات زمنية معقولة أثناء استمرار العلاقة التجارية (على سبيل المثال كل سنتين أو ثلاث سنوات)؛ و
  • في حالة ظهور أي تغيير جوهري في طبيعة المخاطر التي يتعرض لها الشريك التجاري.

(7) توثيق تقييمات مخاطر الفساد للشركاء التجاريين

يجب توثيق تقييمات مخاطر الفساد لشركاء الأعمال. لا يلزم توثيقها بتفصيل كامل (مثل جداول البيانات والملخصات والنقاط المرجعية والمراجع المتقاطعة لوثائق أخرى). مع ذلك، يجب أن تكون مفصلة بما يكفي ليتمكن الطرف الثالث الذي يقرأ تقييمات المخاطر من فهم المخاطر والتقييمات المُجراة. على سبيل المثال: إذا غادر المدير الذي يُعدّ تقييم المخاطر المؤسسة، فهل سيفهم المدير الذي سيحل محله التقييم؟ أو في حال وجود تحقيق جنائي، هل تقييم المخاطر واضح بما يكفي ليتمكن المحققون من فهم أن المؤسسة أجرت تقييمًا معقولًا ومتناسبًا؟

في المؤسسات الكبيرة، من المهم أن تكون سجلات تقييم المخاطر والعناية الواجبة متاحةً لجميع الموظفين الراغبين في تعيين شركاء العمل هؤلاء، وذلك لتجنب تكرار إجراءات العناية الواجبة. لذلك، يُمكن إتاحة العملية ونتائجها على جزء قابل للبحث على شبكة المؤسسة الداخلية.

(8) فئات أخرى من تقييم المخاطر

راجع صفحات الويب المنفصلة التالية للحصول على إرشادات حول فئات أخرى من تقييم المخاطر.

• تقييم مخاطر الفساد التنظيمي
• تقييم مخاطر الفساد في الدولة
• تقييم مخاطر الفساد في المشروع

العودة إلى صفحة تقييم المخاطر والتحقق من سلامة الإجراءات الرئيسية .